Entrega secretos de forma segura
CifraVault es una plataforma zero-trust para la entrega de secretos. Comparte contraseñas, claves API y datos sensibles con cifrado, controles de acceso, caducidad automática y un registro de auditoría completo.
Construido sobre una arquitectura Zero-Trust
El contenido nunca se almacena en texto plano. Los secretos de texto se descifran en nuestros servidores para la visualización autorizada, mientras que los archivos adjuntos se descifran en el navegador.
- AES-256-GCM con gestión de claves AWS KMS. Cada secreto recibe una clave de cifrado de datos única, protegida por una clave maestra que tú controlas.
- Cada secreto tiene un tiempo de vida configurable. Al caducar, el enlace deja de funcionar y se revoca el acceso. Lo que ocurre con el contenido almacenado depende del modo de cifrado — la página de Seguridad detalla cada caso. Se conservan metadatos y entradas de auditoría.
- Activa burn-after-read. El payload de texto se elimina al alcanzar el límite de consultas y el enlace al texto deja de funcionar. Los archivos adjuntos conservan su propio ciclo de vida.
Verificación multicanal
Protege el acceso a los secretos con verificación OTP. Elige el canal que se ajuste a tu estrategia de seguridad — correo, SMS o app de autenticación.
- Códigos de un solo uso enviados al correo del destinatario. Disponible en todos los planes.
- Códigos de verificación por SMS con sistema de créditos por zona. Disponible en los planes Professional y superiores.
- Códigos temporales mediante apps de authenticator como Google Authenticator o Authy. Sin dependencia de la red.
Todo lo que necesitas para una entrega segura
CifraVault te ofrece las herramientas para compartir datos sensibles con confianza, sin comprometer la seguridad ni la usabilidad.
Almacenamiento de datos en la UE
El contenido de los secretos, las claves de cifrado y los registros de auditoría se almacenan en infraestructura ubicada en la Unión Europea. La distribución de contenidos y el procesamiento de pagos implican también proveedores fuera de la UE con garantías de transferencia documentadas.
Registro de auditoría inmutable
Cada operación se registra con ID de solicitud, fecha y hora, autor y resultado. A prueba de manipulaciones y consultable.
Diseño API-first
API REST completa con autenticación mediante clave API. Automatiza la entrega de secretos en tus pipelines de CI/CD y tus flujos de trabajo.
Gestión de equipos
Crea organizaciones, invita a miembros, asigna roles. Gestiona claves API y permisos por equipo.
Aplicación de planes
Límites de uso aplicados por plan — secretos, OTP, almacenamiento. Mejora tu plan sin problemas cuando necesites más.
Controles de acceso configurables
Establece tiempo de vida, número máximo de vistas, método de entrega y método de verificación por secreto. Control granular sobre cada entrega.
Empieza a entregar secretos de forma segura
Prueba gratuita de 14 días en los planes Starter, Professional y Business. No se requiere tarjeta de crédito para empezar.